Discuz!X2.5Release20120407版命令执行,官方4月13号更新了,但没提示更新内容和后台没提示升级! 今天无意看了一下官网版本,发现更新了 http://www.discuz.net/thread-2744369-1-1.html 于是对比,发现修复了重要漏洞 具体不说,看图吧: www.2cto.com 漏洞 文件:upload\source\class\helper\helper_ seo .php 只要后台设置了,前台就能通过添加特殊内容进行命令执行。 修复方案: 升级最新版补丁 作者kobin97
查看更多关于Discuz!X2.5Release20120407版命令执行及修复方案 - 网站的详细内容...
声明:本文来自网络,不代表【好得很程序员自学网】立场,转载请注明出处:http://www.haodehen.cn/did11910